Chính Sách Bảo Mật Bomwin

Để cung cấp dịch vụ cá cược an toàn và cá nhân hóa, Bomwin thu thập các nhóm dữ liệu sau đây trong quá trình bạn sử dụng nền tảng:

Ngoài ra, khi bạn liên hệ bộ phận hỗ trợ của Bomwin qua live chat hoặc email, nội dung cuộc trò chuyện có thể được lưu lại nhằm mục đích kiểm soát chất lượng dịch vụ và giải quyết tranh chấp nếu có.

Mọi dữ liệu mà Bomwin thu thập đều có mục đích rõ ràng và hợp pháp. Chúng tôi cam kết không sử dụng thông tin của bạn vượt ngoài các mục đích đã nêu dưới đây:

• Vận hành tài khoản và dịch vụ: Tạo và quản lý tài khoản cá cược của bạn trên Bomwin, xử lý đặt cược, thanh toán và các yêu cầu hỗ trợ.
• Xác minh danh tính (KYC): Theo yêu cầu của cơ quan cấp phép, Bomwin cần xác minh danh tính người dùng để đảm bảo người chơi đủ 18 tuổi và không nằm trong danh sách hạn chế.
• Phòng chống gian lận và rửa tiền: Phân tích hành vi giao dịch để phát hiện các hoạt động bất thường, bảo vệ cộng đồng người dùng Bomwin khỏi các hành vi lừa đảo.
• Cải thiện trải nghiệm người dùng: Dữ liệu hành vi được dùng để cá nhân hóa giao diện, đề xuất kèo cược phù hợp và tối ưu hiệu năng nền tảng.
• Truyền thông và khuyến mãi: Gửi thông báo về khuyến mãi, sự kiện đặc biệt và cập nhật sản phẩm qua email hoặc SMS. Bạn có thể hủy đăng ký nhận thông báo bất kỳ lúc nào.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý và cung cấp khi có yêu cầu hợp lệ từ cơ quan chức năng.

Bomwin không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ một cách đầy đủ, Bomwin cần chia sẻ một số dữ liệu nhất định với các đối tác sau, theo hợp đồng bảo mật nghiêm ngặt:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng liên kết nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp trò chơi: Các đối tác cung cấp sản phẩm casino, thể thao, đá gà... có thể nhận mã định danh người chơi để đồng bộ tài khoản và lịch sử cược. Họ không nhận thông tin cá nhân đầy đủ.
• Dịch vụ phân tích và bảo mật: Các công cụ phát hiện gian lận và phân tích hành vi người dùng giúp Bomwin duy trì môi trường cá cược công bằng.
• Cơ quan pháp luật: Khi có yêu cầu hợp lệ, có lệnh tòa án hoặc khi cần thiết để phòng chống tội phạm tài chính, Bomwin có nghĩa vụ cung cấp dữ liệu theo quy định.

Tất cả bên thứ ba có hợp đồng với Bomwin đều bị ràng buộc bởi chính sách bảo mật dữ liệu tương đương hoặc cao hơn tiêu chuẩn của Bomwin. Chúng tôi không hợp tác với các đối tác không đáp ứng yêu cầu bảo mật tối thiểu này.

Bomwin sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và đảm bảo bảo mật phiên đăng nhập. Dưới đây là phân loại cookie mà Bomwin sử dụng:

• Cookie bắt buộc (Necessary): Cần thiết để duy trì phiên đăng nhập, lưu giỏ cược và đảm bảo tính bảo mật của tài khoản. Loại cookie này không thể tắt mà không ảnh hưởng đến chức năng cơ bản của website.
• Cookie chức năng (Functional): Ghi nhớ ngôn ngữ, múi giờ và các tùy chỉnh giao diện của bạn để trải nghiệm nhất quán hơn mỗi lần truy cập.
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên Bomwin, giúp chúng tôi cải thiện bố cục và hiệu năng trang web.
• Cookie bảo mật (Security): Phát hiện các hành vi đăng nhập bất thường, bảo vệ tài khoản khỏi tấn công brute-force và session hijacking.

Bomwin không sử dụng cookie của bên thứ ba cho mục đích quảng cáo theo dõi xuyên trang (cross-site tracking). Mọi dữ liệu từ cookie được xử lý trong hệ thống nội bộ của Bomwin và không được chia sẻ với mạng quảng cáo.

Bomwin đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để đảm bảo dữ liệu và tài sản của bạn luôn được bảo vệ ở mức cao nhất. Các biện pháp kỹ thuật đang được áp dụng bao gồm:

• Mã hóa SSL/TLS 256-bit: Toàn bộ lưu lượng dữ liệu giữa trình duyệt/ứng dụng của bạn và máy chủ Bomwin được mã hóa đầu cuối, ngăn chặn bất kỳ bên thứ ba nào đọc dữ liệu khi truyền.
• Xác thực hai yếu tố (2FA): Bomwin hỗ trợ 2FA qua SMS OTP. Khi bật 2FA, ngay cả khi mật khẩu bị lộ, kẻ tấn công vẫn không thể đăng nhập vào tài khoản của bạn.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên. Dữ liệu tài chính được mã hóa AES-256 trong cơ sở dữ liệu.
• Giám sát 24/7: Hệ thống SIEM (Security Information and Event Management) theo dõi mọi hoạt động bất thường và kích hoạt cảnh báo tức thì đến đội bảo mật khi phát hiện dấu hiệu xâm nhập.
• Kiểm tra bảo mật định kỳ: Bomwin tiến hành kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật hàng quý bởi đơn vị kiểm toán độc lập.
• Phân quyền truy cập nội bộ: Nhân viên Bomwin chỉ được truy cập dữ liệu người dùng theo nguyên tắc tối thiểu cần thiết (least privilege). Mọi truy cập đều được ghi log và kiểm tra định kỳ.

Với tư cách là người dùng Bomwin, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình. Mọi yêu cầu đều được xử lý trong vòng 7 ngày làm việc qua email support@bomwin.team:

Bomwin chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để hoàn thành mục đích thu thập hoặc theo yêu cầu pháp lý. Dưới đây là chính sách lưu trữ cụ thể cho từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 2 năm sau khi đóng tài khoản.
• Hồ sơ giao dịch tài chính: Giữ lại tối thiểu 5 năm theo yêu cầu của các quy định về phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).
• Nhật ký đăng nhập & bảo mật: Lưu trữ 12 tháng để hỗ trợ điều tra sự cố bảo mật nếu có.
• Nội dung hỗ trợ khách hàng: Lưu trữ 3 năm kể từ ngày kết thúc trao đổi, phục vụ mục đích kiểm soát chất lượng và giải quyết tranh chấp.
• Cookie phân tích: Hết hạn sau 13 tháng kể từ lần đặt cuối cùng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn theo quy trình tiêu hủy dữ liệu được chứng nhận, đảm bảo không thể khôi phục lại.

Bomwin có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong cách thức vận hành, yêu cầu pháp lý mới hoặc các cải tiến về bảo mật. Mỗi lần cập nhật, chúng tôi sẽ:

• Cập nhật ngày "Sửa đổi lần cuối" ở đầu trang.
• Gửi thông báo qua email đến tất cả tài khoản đang hoạt động nếu thay đổi có ảnh hưởng đáng kể đến quyền lợi người dùng.
• Hiển thị thông báo nổi bật trên website trong ít nhất 7 ngày trước khi thay đổi có hiệu lực.

Việc tiếp tục sử dụng dịch vụ Bomwin sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới nhất. Lịch sử các phiên bản cũ của chính sách bảo mật có thể được cung cấp theo yêu cầu qua email hỗ trợ.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật và quyền riêng tư của mình trên Bomwin, đừng ngần ngại liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ: support@bomwin.team – thời gian phản hồi trong vòng 24 giờ làm việc.
• Live chat: Có sẵn trên website Bomwin từ 8:00 đến 23:00 (GMT+7) mỗi ngày.
• Yêu cầu về dữ liệu cá nhân: Gửi email với tiêu đề "Yêu cầu quyền dữ liệu – [Tên tài khoản]" để được xử lý ưu tiên.